| 帖子作者 | 帖子详情 | 回复楼层 |
| zhaoyang | 回复：一.行为管理在你心目中定位是什么，它和下一代防火墙，UTM这些产品之间的区别有什么不一样？
我们的设备，一部分功能模块几乎每个生产线的功能都有交集，只是主要的功能存在差异。主要是面对的需求不同。
二.您是否使用了行为管理产品？它能帮您解决什么问题？主要使用的功能有哪些？
1.我们有销售过上网行为管理，目前正在服务着我们的客户。
2.主要能帮客户解决的问题有：可实现用户终端统一管控，高价值的上网数据分析平台。帮助企业用户控制和管理对互联网的使用，包括对网页访问过滤、网 络应用控制、带宽流量管理、信息收发审计、用户行为分析；
3.主要使用的功能有：用户认证、用户管理、应用管理、流量控制、防共享接入管理、上网日志管理等
互联网在给我们业务带来极大便利的同时，如果缺乏有效的管理，将会给业务带来各种风险，企业需要做有效的上网管理，
由于上网行为构成元素是：用户、终端、应用、内容、流量。因此，要实现上网可视可控需要：用户/终端、应用和内容、流量的可视可控。
三.你认为某公司上网行为管理有哪些优点？下一步需要改进的方向应该是什么？
优点：能够帮助企业提高生产力、促进企业 发展；另一方面简化了企业管理、提高了工作效率和信息安全。
改进的方向：上网行为管理的识别更安全，更智能，仅仅依靠应用识别库还是存在一定的盲区，如加密流量、不常用应用的流量等仍然需要更多智能识别手段。
改进的方向：“设备”应该是“人”的工具!期望操作管理能更智能，更简单。
上网管理面临更多的挑战，有诸多看不见的风险。无法洞悉用户及行为就无法做管控，因此上网管理的目标应该是可视和可控。上网行为管理产品发发展还将与“虚拟”、“云”等前沿技术有一定程度的结合，包括国内的网络管理政策、法律法规也对上网行为管理的发展产生巨大的影响，但归根结底，上网行为管理产品的发展还是从广大市场用户的需求出发，毕竟市场的响应，用户的评价才是上网行为管理产品发展的风向标。
大数据时代，数据将成为变革驱动力，我们要充分利用上网行为管理深度挖掘大数据的价值。 | 3楼 |
| feeling | 回复：非常好的设备，易于管理使用，界面美观，用了两代产品，使用了快十年了，忠实用户，好好好 | 2楼 |
| showtime | 回复：行为管理能力强，管理应用颗粒度细致，防火墙颗粒度差点，但吞吐量可能比较大。最好用的就是运行状态查看，直观简介。 | 4楼 |
| zhb | 回复：希望能对加密的APP，更多的支持 | 5楼 |
| 金诺网络_JET | 回复：1.行为管理在你心目中定位是什么，它和下一代防火墙，UTM这些产品有哪些不同？AC在我心目中主要定位是流控和审计，下一代防火墙，UTM这些产品主要是用在防护，AC主要是用在管理，侧重点不同，有些UTM或者下一代防火墙也有流控，但是没有AC这么详细，都是简单的QOS。
2.你是否使用了行为管理产品？它能帮您解决什么问题？主要使用的功能有哪些？我们在使用AC，同时也是合作伙伴，主要满足客户的不同需求，大部分都是针对流控和审计的使用功能，另外还有拿AC来组网IPSEC VPN（客户另类需求）
3.你认为某公司上网行为管理有哪些优点？下一步需要改进的方向应该是什么？AC的优点主要体现在应用和URL库在全国来说是最全和最细致的，审计的功能和流控的功能也很有效果，下一步需要改进的方向我想能不能针对内网进行管理？现在的AC都是针对上网用户进行管理，代替一些类似IP-GUARD,科来的内网IP管理和分析系统？可以结合NGAF，病毒特征库，快速定位有问题的主机（僵尸主机），快速给出解决方案？以前的NAC功能（准入控制系统）到现在也没见有什么新的功能？这个是没有市场还是怎么的？我觉得对一些企业来说NAC是不错的。 | 6楼 |
| 新丁9527 | 回复：设备非常好用，只是设备针对带宽来选型这个能不能改成针对人数来选型？因来现在带宽便宜了，动不动就50M~100M的，但是使用的人数才几个人，却要使用个高端型号的产品，那个价格…… | 8楼 |
| 新手062100 | 回复：个人观点：上网行为管理只要做好上网行为的事情就 可以了，比如：流量分析，每个员工浏览哪些页面记录，使用QQ聊天时长，资料外泄等，不要把防火墙，VPN，路由器的工作也干了，这样我们单位就不买这些产品了，只买一个AC上网行为管理就搞定一次了，每年网络安全预算都用不完..... | 9楼 |
| PC9527 | 回复：你认为某公司上网行为管理有哪些优点？下一步需要改进的方向应该是什么？
优点：综合众多客户使用反馈意见，用的最多的当然就是上网权限控制策略，这一块细化的URL库很强大，能做到的控制特别厉害，还有审计功能也是非常的杠杠！上完设备给客户培训的时候，客户说自己都觉得有点害怕强大的功能:睡觉:
缺点：控制功能是强大了，那么问题来了，拒绝警告页面不太好，首先是希望能实现https类的也能弹拒绝警告页面，同时反馈个情况，做了相关控制拒绝之后，大部分http拒绝警告可以，部分不行，并且还有部分https的页面也能弹出，这个情况很是尴尬，难以给客户作出满意的解释，望改进:睡觉: | 10楼 |
| 表哥 | 回复：用的最多的上网权限控制策略 | 11楼 |
| 新手292161 | 回复：刚接触上网行为管理的时候觉得居然有这么逆天的存在，后来知道我们公司就放着一台的时候觉得太变态了，越来越深入的了解之后觉得这种设备还是很有必要的，赞一下 | 12楼 |
| 18812613599 | 回复：
行为管理能力强，管理应用细致，防火墙差点，但吞吐量比较大。最主要的是他们的报表功能，非常好，能够简单明白的体现出来，而且还有多种报表格式，适合任何场景 | 13楼 |
| 弓长湿兄 | 回复： | 15楼 |
| KYLE_K | 回复：支持的带宽不太足够，现在的带宽要求比以前高多了，二三十来个人的小公司处或者分支机构，接入百兆的上下行不对等的DSL宽带都是很常见的，但现在AC支持二三十个用户，甚至是支持五六十用户的机器，都不支持100M带宽，如果用高的型号，用户数也上去了，客户觉得成本太高。所以建议增加一些能支持大带宽，但用户数相对较少的型号。 | 16楼 |
| ztbf | 回复： 我觉的AC有一个移动终端管理 ，能够发现内网违反公司规定安置的无线AP，并可以对这些终端进行拒绝封堵。但是在全局已排除的地址还会显示出来。 | 17楼 |
| 路人丙 | 回复：好用是好用，就是感觉有些功能有重复，绑定地址、限定范围、上网认证这些功能能归结成一个么？ | 18楼 |
| vito | 回复：这个功能还是很强大的，也很全面，像流量监控及上网质量检测比较实在，另外，如果是无线和有线统一部署的环境，要是能够实现无缝对接就好了，就是在无线控制器设置以后，AC尽可能少的配置，AC和WLC系统对接，让用户无感， | 19楼 |
| Rocky | 回复：用了5年了AC还不错。 | 20楼 |
| 大王叫我来巡山耶 | 回复：使用简单，维护方便，有证可循 | 21楼 |
|
|
|
| 某公司の | 回复：公司用上网行为管理实现了一机一IP，解决了以前因IP冲突产生的问题，但是随着IP越来越少，有没有功能能查找哪些IP是可用且空闲的，有的IP一直无法完成绑定。 | 23楼 |
| maoxs | 回复：我们从AC1.8开始使用，到现在的AC12.0，杀毒的功能一直不太管用，希望能够加强。 | 24楼 |
| yl2352 | 回复：刚开始用，试了一下，加了个禁止游戏的策略，哗哗的一下子同事们的游戏都掉了，好帅哦，后来发现还能分组采取不同策略。我需要更多的学习研究，才能够应用自如。但我不知道怎么入门，希望能有培训，或者指导循序渐进地去看哪些专业帖子。 | 25楼 |
| 飞猪 | 回复：1.行为管理在你心目中定位是什么，它和下一代防火墙，UTM这些产品有哪些不同？
便宜，跑起来硬件要求不高，稳定性更高 UTM根本就是骗钱的玩意
2.你是否使用了行为管理产品？它能帮您解决什么问题？主要使用的功能有哪些？
用过1200和1800
防网络被共享
3.你认为某公司上网行为管理有哪些优点？下一步需要改进的方向应该是什么？
界面起码比山石的好一点
需要改进的就是，我都没了好几个了，也没个勋章！ | 26楼 |
| 云燕不会云计算 | 回复：
1.行为管理在你心目中定位是什么，它和下一代防火墙，UTM这些产品有哪些不同？
做行为管控，必须我们的行为管理。术业有专攻，防火墙和UTM的管控功能没办法和专业的行为管理比。
2.你认为某公司上网行为管理有哪些优点？下一步需要改进的方向应该是什么？
优点就不说了，来这的人都明白。如果能顺便管理其他品牌的AC就厉害了。。。 | 27楼 |
| 新手757432 | 回复：比较好的一款设备，企业都离不开它！销售加油！ | 28楼 |
| 石家庄张少 | 回复：2.你是否使用了行为管理产品？它能帮您解决什么问题？主要使用的功能有哪些？ 已经使用了几年了，解决了以前枯燥的路由管理用户和软件监控网络的形式，更加方便快捷直观的对用户带宽权限进行管理，主要使用流量管理，上网权限管理，终端接入管理等。
3.你认为某公司上网行为管理有哪些优点？下一步需要改进的方向应该是什么？
优点是更加简单快捷图形化的实现了对用户的网络需求的管理，方向应该是更加有效快捷的达到网管和用户之间的联系，更有效的帮助网管对网络中各种问题进行管理，对用户使用进行监控等等。方便用户和网管进行交互。 | 29楼 |
| 新手215392 | 回复：很好的设备。 | 30楼 |
| 王毅123 | 回复：上网行为管理就是一个以流控、行为控制与审计为一体的设备，但优势在行为控制这块有丰富的内容。
希望能在应用识别上面做到识别错误越少越好的效果。 | 31楼 |
| 新手605987 | 回复：行为管理通过对流量数据的分析，实现计划管控 。防火墙重在防范外部攻击。简言之，一个管内，一个防外。如将行为态势感知合在一起，那功能强大 | 32楼 |
| 游走在网络间的爬虫 | 回复：接触AC有快要一年了，自己目前还是个小白:爱你:
1.行为管理在你心目中定位是什么，它和下一代防火墙，UTM这些产品有哪些不同？
根据目前自己对AC的认知程度来看，行为管理在我心目中应该算是一台合理利用网络带宽资源并将现有网络最大化地利用的设备。
2.你是否使用了行为管理产品？它能帮您解决什么问题？主要使用的功能有哪些？
我们目前使用比较多的就是：不同用户组之间的流量配置，不同用户组之间的应用权限配置。
3.你认为某公司上网行为管理有哪些优点？下一步需要改进的方向应该是什么？
优点太多了，不太好举例子，缺点倒是遇到过一些，比如部分策略会有没有完全生效的情况，还有就是url以及应用识别库或许还可以更细致化一些，关于音频视频的可以分开等等等等。
个人拙见，希望能对我们开发人员有参考意义。 | 33楼 |
| 黄子 | 回复：2.你是否使用了行为管理产品？它能帮您解决什么问题？主要使用的功能有哪些？
解决了各部门上网规范避免不健康的使用网络
3.你认为某公司上网行为管理有哪些优点？下一步需要改进的方向应该是什么？
web管理直观简洁，但是配置起来没有命令行流畅 | 34楼 |
|
|
|
|
|
|
| Jupitor | 回复：给AC提两点建议
1、发现当认证策略配置为单点登录（采用域单点登录，域脚本、免插件和集成WINDOWS均开启），同时开启某公司转发认证（因为无线为信锐无线，以同步域账号认证）。
这是连上无线的用户会存在这两种认证方式互踢的情况，比如一开始匹配某公司转发认证，没过多久，用户断线重新认证匹配域单点登录（或者域单点登录失败匹配不需要认证），用户重新上线；但是又过没多久，用户又断线重新认证匹配某公司转发认证，周而复始，严重影响用户体验。
建议在此场景下，AC要么让用户匹配某公司转发认证，要么匹配域单点登录认证，选择其一。
（咨询过400，12.0.5版本仍没解决这个问题）
2、在主备环境下，购买两台AC不管是主备部署，还是主主部署，虽然实现了网络高可用性，但是却没提高网络性能，总会有一台处于休息状态。
建议实现两台AC能像交换机、路由器那般作堆叠部署，既实现高可用，又提高性能，堆叠是趋势！ | 37楼 |
| quchangqing | 回复：某公司的上网行为管理的优点这里我就不表述了，肯定是国内同行业的上网行为管理设备部能比的，上网行为管理侧重行为管理，感觉流量管控优化得不是很好。虽然有基本的防火墙功能，能满足基本的防火墙需求，如果要高需求，还得下一代防火墙来管理。 | 38楼 |
| 新手2017007 | 回复：我不知道上网行为管理有什么好用的 反正我只知道很多客户都在用 | 39楼 |
| 乐约、屌毛阳 | 回复：就是某公司那句话，让上网可视可控，让数据更有价值 | 40楼 |
| zoou | 回复：做安全5年左右了，一直关注某公司安全，AC等产品都有了解，项目里面碰过很多次。某公司给我的印象就是智能，高效，便捷。很多客户对某公司也是满满的喜欢，只要是使用过某公司产品的客户，都会喜欢。
希望以后有机会跟某公司合作。 | 42楼 |
| 空之领域 | 回复：上网行为管理的上网策略、审计策略和流量管理一直都是企业最关注的功能，也是购买这款的设备的主要原因。 | 43楼 |
| liangzhihao | 回复：个人觉得，上网行为管理主要作用于流量的审计、管控，以及认证方式，下一代防火墙主要起到对网络数据的防控 | 44楼 |
| zh1392010 | 回复：行为管控、审计和流控，管理员账户分级管理 | 45楼 |
| fafa | 回复：有一个问题比较疑惑，就是感觉有些应用控制的不是特别好，例如视频类，某公司客户端/网面版，某公司客户端/网页版，优酷客户端/网页版，部分应用无法进行阻断，还需要专门看一下视频流量的组成，将其一起阻断才行。例如，我要阻断优酷客户端和网页版的流量的，直接使用应用控制中的优酷视频是无法阻断的，还得将“SSL多线路”一起阻断，有时还需要“i酷加速器”一起阻断才能阻断，这样使用有点麻烦，并且也不好跟客户解释。 | 46楼 |
| huo | 回复：1.行为管理在你心目中定位是什么，它和下一代防火墙，UTM这些产品有哪些不同？
精准识别用户上网行为，更强流量控制；行为管理就是侧重识别行为，防火墙，UTM侧重安全。
2.你是否使用了行为管理产品？它能帮您解决什么问题？主要使用的功能有哪些？
解决控制部分员工是否允许上网，控制下载带宽等等。主要是使用户管理、上网策略、流量控制等。
3.你认为某公司上网行为管理有哪些优点？下一步需要改进的方向应该是什么？
管理界面简洁易用；希望改进路由功能（当双WAN口时，访问邮件很慢，只有把用户指定其中一条出口线路才正常），防共享经常出现误判；每年交的升级费，这么多年来也没见帮升级过版本（买设备时是3.2版，后来设备坏了返厂维修后升到5.2就一直使用到现在）。 | 47楼 |
| 新手698998 | 回复：功能强大的，更新相对比较慢点，产品规格参数应该是公开的。 | 48楼 |
| tyjhz | 回复：希望增加个DHCP中IP保留和认证中的IP/MAC绑定的联动性，客户环境是DHCP环境，想做IP/MAC绑定，同时把这个IP保留给对应的MAC使用，这样不会再分配给其他人了，若果只做IP/MAC绑定还会分配给其他人，如果DHCP分配IP的时候会自动检测IP/MAC绑定信息后，发现这个IP和MAC已绑定那么就不会在分配给其他人了，这样也就不需要在DHCP保留那再手动添加一次了。 | 49楼 |
| zjjhzsc | 回复：行为管理，审计，流量控制功能强大使用方便。
用户，日志列表无排序功能，日志查询结果只有下一页，无最后一页不方便 | 50楼 |
| 18633066116 | 回复：安全！可视！ | 51楼 |
| virtualcloud | 回复：上网行为管理主要是管控用户上网流量，状态，管理能力强，管理应用细致，防火墙主要用来防护服务器不受攻击。两类产品根本不是一回事。主要看客户应用场景，AC的应用场景更广。 | 52楼 |
| 咔咔喔咔 | 回复：AC着实强大，但是希望再现有的基础上对一些加密的邮箱和APP定义到内置库里面。 | 53楼 |
| 新手565981 | 回复：使用了快十年了，忠实用户，好好好 | 54楼 |
| 主动出击 | 回复：希望不要弱化防火墙的功能。 | 55楼 |
| 周龙_曲靖市迈迪科技 | 回复：非常不错的一个产品。 | 57楼 |
| jhywww | 回复：1.行为管理在你心目中定位是什么，它和下一代防火墙，UTM这些产品有哪些不同？
定位就是对上网进行管理，虽然也有防火墙、UTM的部分功能，但适用场景不一样。
2.你是否使用了行为管理产品？它能帮您解决什么问题？主要使用的功能有哪些？
使用AC 3.3R5 已7年，只是版本较低，流量配额管理不强，数据中心优能不佳。有些功能不具备，如无线设备管
理，只能利用现有功能变通。
界面上所有的功能都用了，包括自定义对象等。
3.你认为某公司上网行为管理有哪些优点？下一步需要改进的方向应该是什么？
优点很多，从市场占用率就能说明问题。改进得使用了新版本，方能说得更清楚些。
目前比较迫切的有，定时清理在线用户、重启设备，流量配额管理、自定义报表优化。
其实功能的有效发挥，与企业的管理要求、水平密切相关。
在本单位中，设备在质保期后就没续保。
管理员认为，只要能让用户能上网、满足日常需求，不因带宽占用影响企业生产系统即可。 | 58楼 |
发表于 2017-12-18 08:54
QQ好友和群
QQ空间
腾讯微博
腾讯朋友
发表于 2017-12-18 09:37
技术研究员2级 
